基于自保护模式的数据防泄密版权管理技术研究

Illegal copying, spreading and leakage of electronic data is now becoming a difficult problem in current digital rights management(DRM) field. Traditional DRM mode focused on protection digital content and its rights according to rights owner's active purpose, however traditional DRM models can not solve the problem of content author' or maker's premeditated copying, spreading and leakage of valuable content for personal use. The proposal will study the data leakage protection and its digital rights management based on self-protection mode, in which we will construct a new DRM trusted model that supports time and space constraint(TSC), then we will develop kernel-level DRM configurable security executive environment. Based on the above model and environment, we will design DRM policy that supports domain and hierarchical management, and DRM authentication and authorization that can satisfied TSC and online/offline usage control as the most key technologies will be focused on for further research. Finally, we will design domain key management algorithm based on user's identity, and study distribution protocol based on proxy re-encryption in the domain environment for digital content dispatch, more importantly, we will verify the security and availability of the proposed algorithm and protocol in the project. The proposal is very important for data leakage protection and digital rights management, and will promote the theory and application in DRM field..

电子数据的非授权复制、扩散和泄密是当前数字版权保护与数据防泄密领域的一个难题。传统的数字版权保护模型更多地是从数字资产权利属主主动保护角度来对内容对象进行保护，但该模型无法解决数字化资产制作者本人蓄意的复制、扩散和泄密数字内容等问题。本课题研究基于自保护模式的数据防泄密版权管理技术。构建基于时间/空间约束的数据防泄密版权保护安全信任模型，研究内核态可参数化的数据自保护可信执行环境，设计支持域控和层次化安全的动态可配置安全策略，研究基于时空约束的数据防泄密版权保护安全认证协议，设计允许在线/离线模式的版权保护使用控制安全许可协议，研究基于身份的域密钥管理算法，研究多域环境下代理多重加密数据安全分发算法及协议。通过算法和协议安全性论证及实验验证数据防泄密版权保护理论和技术的有效性、安全性和可行性。本课题对数字化资产、电子文档防泄密版权保护理论和技术支撑具有重要意义。

针对当前数字版权保护模型无法解决数字化资产制作者本人蓄意的复制、扩散和泄密数字内容等问题，本课题提出并研究了基于时间、空间约束的数据防泄密版权保护关键技术。构建了基于时间/空间约束的数据防泄密权保护安全信任模型，研究了内核态可参数化的数据防泄密自保护可信执行环境，设计了支持域控和层次化安全的动态可配置安全策略，研究了基于时空约束的数字资产防泄密版权保护安全认证协议，设计了支持在线/离线模式的版权保护使用控制安全许可协议，研究了基于身份的域密钥管理算法，研究了多域环境下代理多重加密数据安全分发算法。最终基于课题的研究基础完成了一套数据防泄密版权管理与版权保护开发包，通过算法和协议安全性论证及实验方法，系统总结面向开放环境的敏感数据防泄密版权管理，给出适合不同许可模式下的许可认证、授权等基础理论与方法，并总结出敏感数据防泄密版权管理的防泄密技术，同时，通过课题的研究给出在实际应用中达到的包括安全性、可信性以及公平性等。.项目执行过程中，严格按照预期计划进行执行，很好的实现了预期效果和成果，其中实际完成论文49篇（应完成35篇），专利4项（应完成4项），软件著作权7项（应完成6项），培养博士10名（应完成8名），培养硕士28名（应完成12名），所有成果指标均达到或超过预期指标。